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10 Vorrichtung und Verfahren zur Verhinderung von Raubkopien 
von Computerprogrammen 

Stand der Technik 

15 Die vorliegende Erfindung betrifft eine Vorrichtung und ein 
Verfahren zur Verhinderung von Raubkopien von 
Computerprogrammen . 

Ein auf einem Datentrager gespeichertes Computerprogramm 
20 kann beliebig oft kopiert werden. Hersteller kommerzieller 
Computerprogramme sind daher bemiiht, ihre Produkte vor 
einem unberechtigten Kopieren zu schutzen oder 
sicherzustellen, dafl unberechtigt kopierte Versionen ihrer 
Computerprogramme nicht lauffahig sind. 

25 

Eine besondere Form des Kopierschutzes stellt die 
Verwendung eines sogenannten Dongles dar. Ein Dongle ist 
ein Hardware-Modul, das in den Modul-Port eines Rechners 
gesteckt werden muB, damit das zugehorige Computerprogramm 
30 zu benutzen ist. Ohne den Dongle ist das Programm nicht 
lauffahig. Das Computerprogramm kann zwar beliebig oft 
kopiert werden, ist aber nur auf einem Rechner, in dessen 
Modul-Port der Dongle gesteckt ist, einsetzbar. 
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Ein Nachteil ist jedoch, daB der Dongle bei Nutzung des 
Programs immer in den Modul-Port des Rechner s, in der 
Regel dessen serielle oder parallele Schnittstelle, 
gesteckt bleiben muB. Dies bedeutet, daB eine Schnittstelle 
des Rechners belegt ist. Auch ist bei Verlust des Dongles 
das Programm nicht mehr zu benutzen. Sind auf dem Rechner 
mehrere derart geschiitzte Computerprogramme installiert, 
muB der Nutzer, wenn nicht genugend Ports zur Verfiigung 
stehen, die Dongles wechseln. 

Aus der WO 91/1586 ist ein Dongle bekannt, der bei der 
Installation des Programms eine Datei auf den Rechner 
iibertragt und das zunachst nicht lauffahige installierte 
Programm so modifiziert, daB es benutzt werden kann. Der 
Dongle ist anschlieBend nicht mehr notwendig und kann 
entfernt werden. So ist sichergestellt , daB das 
Computerprogramm nur auf einem Rechner benutzt wird. Der 
Nutzer hat aber keine Moglichkeit, das Programm zu einem 
spateren Zeitpunkt auf einem anderen Rechner zu 
installieren, da der Dongle nach einmaligem Gebrauch nicht 
mehr zu verwenden ist. 

Aufgabe der vorliegenden Erfindung ist es daher, eine 
Vorrichtung und ein Verfahren zur Verhinderung von 
Raubkopien von Compute rprogrammen vorzuschlagen, die es 
ermoglichen, ein Computerprogramm zu unterschiedlichen 
Zeiten auf mehreren Rechnern zu benutzen. 

Die Aufgabe betreffend die Vorrichtung wird durch eine 
solche mit den Merkmalen des Anspruchs 1 gelost. 

Die auf das Verfahren bezogene Aufgabe wird durch ein 
Verfahren nach Anspruch 4 gelost. 



- "3 - 



R. 35001 



Vorteilhafte Ausgestaltungen der Erfindung ergeben sich aus 
der Beschreibung und den Merkmalen der Anspruche. 

Vorteile der Erfindung 

Bei der Erfindung wird von einer Vorrichtung ausgegangen, 
die Ein- und Ausgabemittel fur einen bidirektionalen 
Datenaustausch mit einem elektronischen Rechner und ein 
erstes Speicherelement aufweist. Das erste Speicherelement 
enthalt eine Datei, die uber die Ausgabemittel auf den 
elektronischen Rechner zu tlbertragen ist. Die 
erf indungsgemafie Vorrichtung zeichnet sich dadurch aus, daB 
ein zweites Speicherelement vorgesehen ist, welches uber 
die Eingabemittel zu beschreiben ist. 

Vorzugsweise sind das erste und das zweite Speicherelement 
in einem Speicherbaustein integriert. Als Speicherbaustein 
wird bevorzugt ein nichtf luchtiger Halbleiterspeicher, wie 
beispielsweise ein ROM, verwendet. 

In einer vorteilhaf ten Ausgestaltung der Erfindung sind die 
Ein- und Ausgabemittel der Vorrichtung korrespondierend mit 
einem Modul-Port des Rechners ausgebildet. Die Vorrichtung 
kann zum Beispiel einen Stecker bzw. eine Buchse aufweisen, 
welche in eine Schnittstelle des Rechners eingesteckt 
werden kann. In diesem Fall erfolgt der bidirektionale 
Datentausch uber die belegte Schnittstelle. 

Das erf indungsgemafie Verfahren umfafit mehrere 
Verf ahrensschritte : Zunachst wird die zuvor beschriebene 
Vorrichtung an einen elektronischen Rechner angeschlossen, 
urn einen bidirektionalen Datenaustausch zwischen Rechner 
und Vorrichtung zu ermoglichen. AnschlieBend wird eine 
Datei, welche einen elektronischen Schlussel enthalt, von 
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der Vorrichtung auf den Rechner ubertragen. Die Datei 
befindet sich dann nur noch auf dem Rechner. Alternativ 
hierzu kann die Datei auch von der Vorrichtung auf den 
Rechner kopiert werden und anschlieiiend auf der Vorrichtung 
geloscht werden* Im AnschluB daran wird eine zweite Datei 
von dem Rechner auf die Vorrichtung kopiert. Diese zweite 
Datei enthalt eine Kennung des Rechners, die eindeutig 
zuzuordnen ist. Da die Vorrichtung die Rechner kennung 
enthalt, kann der elektronische Schlussel wieder 
rtickiibertragen werden. Der Dongle kann dann an einen 
anderen Rechner angeschlossen werden und auf diesen den 
Schlussel iibertragen. Auf diese Weise ist es moglich, 
dafl ein Computerprograinm zu unterschiedlichen Zeiten auf 
mehreren Rechnern zu benutzen ist. 

Bei einer bevorzugten Ausgestaltung des erf indungsgemaiien 
Verfahrens wird zusatzlich in den Rechner eine 
verschlusselte Freischaltnummer eingegeben. Der Kunde 
erhalt beim Kauf des Programms die Freischaltnummer, die 
mit dem Schlussel in der Vorrichtung codiert bzw. 
verschliisselt wurde . Bei der Installation des Programms muii 
die Freischaltnummer eingegeben werden. Beim Start des 
Programms wird mit Hilfe des Schliissels die 
Freischaltnummer entschliisselt und damit bestimmte . 
Programmodule oder verschiedene Modi aktiviert. Somit kann 
der Verkaufer dem Kunden eine befristete Evaluierungs- oder 
eine befristet lauffahige Demoversion zur Verfiigung 
stellen. WUnscht der Kunde spater ein weiteres Modul oder 
eine Vollversion, mufi ihm lediglich eine neue 
Freischaltnummer ubermittelt werden. Diese Ubermittlung 
kann ohne besondere Vorkehrungen erfolgen, da die 
Freischaltnummer nur mit der richtigen Vorrichtung nutzbar 
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Nachdem der Schlussel ubertragen wurde, kann die 
Vorrichtung wieder entfernt werden. Sie ist nicht mehr 
notwendig, aber nicht nutzlos. Mochte der Anwender zu einem 
spateren Zeitpunkt das Programm auf einem anderen Rechner 
benutzen, muB er lediglich wieder die Vorrichtung an den 
Rechner anschlieBen. Die Vorrichtung erkennt anhand der 
abgelegten eindeutigen Kennung den Rechner. Nachdem diese 
uberpruft wurde, kann der Schlussel wieder zuruck 
ubertragen werden. Die Vorrichtung kann dann mit einem 
anderen Rechner verwendet werden. 

Die Erfindung wird anhand der beigeftigten vier Zeichnungen 
naher erlautert. 

Figur 1 zeigt in einem FluBdiagramm, wie ein Programm mit 
einer Freischaltnummer von einer Diskette auf eine 
Festplatte eines Rechners installiert wird. 

Mit Schritt 101 beginnt die Installation. AnschlieBend wird 
in Schritt 102 abgefragt, ob der Nutzer das Programm 
installieren mochte. Ist dies der Fall, werden in Schritt 
103 Programmteile von der Diskette auf die Festplatte des 
Rechners und anschlieBend in Schritt 104 die Treiber, Icons 
und weitere Module installiert. AnschlieBend erfolgt in 
Schritt 105 die Benutzereingabe der verschlusselten 
Freischaltnummer . Entscheidet sich der Nutzer bei Schritt 
102 gegen eine Installation - moglicherweise wurden die 
benotigten Programmodule bereits zuvor installiert - wird 
direkt mit Schritt 105 fortgef ahren. Die eingegebene 
verschlusselte Freischaltnummer wird in Schritt 106 in 
einer Datei gespeichert. Mit Schritt 107 endet die 
Installation. 
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In Figur 2 ist dargestellt, wie das Programm zur Benutzung 
mit einer erf indungsgemaften Vorrichtung, hier als Dongle 
bezeichnet, in einem Rechner bzw. PC f reigeschaltet wird. 

Mit Schritt 201 erfolgt der Programmstart . In Schritt 202 
wird iiberpruft, ob ein Dongle angeschlossen ist. Ist dies 
nicht der Fall, erfolgt in Schritt 209 der Abbruch. Ist ein 
Dongle angeschlossen, wird in Schritt 2 03 uberpriift, ob 
dieser einen giiltigen Schlussel enthalt. Ist dies nicht der 
Fall, wird in Schritt 204 Uberpriift, ob der Dongle die 
richtige PC Kennung enthalt* Ist dies auch nicht der Fall, 
erfolgt der Abbruch. Enthalt der Dongle den giiltigen 
Schlussel Oder die richtige PC-Kennung, werden in Schritt 
205 der Schlussel und die Lizenznummer des 

Computerprogramms in den PC kopiert. Anschliefiend wird in 
Schritt 206 der Schlussel im Dongle geloscht. In Schritt 
207 wir die PC-Kennung im Dongle abgelegt. Mit Schritt 208 
endet das Freischalten. 

Figur 3 verdeutlicht , wie mit der verschliisselten 
Freischaltnummer Programmodule f reigeschaltet werden. 

Mit Schritt 301 wird das Programm gestartet. In Schritt 302 
wird uberpriift, ob ein Schlussel im PC vorhanden ist. Ist 
kein Schlussel vorhanden, erfolgt in Schritt 308 der 
Abbruch. Ist ein Schlussel vorhanden, wird in Schritt 303 
die Lizenznummer des Computerprogramms ausgelesen. In 
Schritt 304 wird anschliefiend die verschliisselte 
Freischaltnummer aus einer Datei gelesen. Darauf wird in 
Schritt 305 mit der Lizenznummer und mit Hilfe des 
Schliissels die Freischaltnummer entschliisselt . In Schritt 
306 aktiviert die entschliisselte Freischaltnummer 
entsprechende Programmodule. Mit Schritt 307 endet der 
Vorgang. 
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Figur 4 zeigt wie das Program fur eine Benutzung gesperrt 
wercien kann - 

Mit Schritt 401 beginnt der Vorgang . in Schritt 402 wird 
iiberpruft, ob ein Dongle angeschlossen ist. Ist kein Dongle 
angeschlossen bzw. anderweitig verbunden, erfolgt in 
Schritt 408 der Abbruch. 1st ein Dongle angeschlossen, wird 
in Schritt 403 uberpruft, ob der angeschlossene Dongle die 
richtige PC-Kennung enthalt. Ist dies nicht der Fall, 
erfolgt der Abbruch. Ist die richtige PC-Kennung enthalten, 
wird in Schritt 404 der Schliissel in den Dongle kopiert . 
Anschlieftend wird in Schritt 405 der Schliissel im PC- 
geloscht. im Anschluft daran wird die PC-Kennung im Dongle 
geloscht. Mit Schritt 407 endet der Vorgang. 

Da der Schliissel sich wieder auf dem Dongle befindet, kann 
mit diesem das Program auf einem anderen Rechner 
freigeschaltet werden. Auf diese Weise ist sichergestellt , 
dali das Program zu einem Zeitpunkt immer nur auf einem 
Rechner lauffahig ist. 

Selbstverstandlich kann ein Dongle auch mehr als einen 
Schliissel enthalten. Hat beispielsweise ein Kunde mehr als 
eine Lizenz erworben, .konnen ihm entweder eine 
entsprechende Anzahl von Dongles mit jeweils einem 
Schliissel oder ein einziger Dongle mit einer entsprechenden 
Anzahl von Schlusseln iibergeben werden. Auch mehrere 
Dongles mit mehreren Schlusseln konnten vergeben werden. 

Der Dongle kann zwar direkt am z.B. zu installierenden 
Rechner (PC) angeschlossen sein, ebenso sind aber andere 
Konstellationen denkbar. Bei einer vorteilhaf ten 
Ausfuhrungsform der Erfindung konnte iiber eine z.B. 
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Netzwerkverbindung auf wenigstens einen zentralen Dongle 
der insbesondere mehrere Schlussel enthalt zugegriffen 
werden. Eine groftf lachige, insbesondere unternehmensweite, 
zentrale Sof twareverteilung ist so mit dieser Erfindung 
5 moglich. 

Sollte der Speicher im Dongle fur die verschiedenen PC- 
Kennungen und Schlussel nicht ausreichen, so konnen diese 
bei einer vorteilhaf ten Weiterbildung auf eine Datei 
ausgelagert werden. Urn dabei Manipulationen zu verhindern, 
wird bei jedem Zugriff tiber diese Datei eine Priifkennung, 
insbesondere eine Prufsumme gebildet, und nur diese 
Priifkennung bzw. Prufsumme wird im Dongle abgelegt . 

15 Somit kann vorteilhaf terweise Software kostengunst ig in 
Serie produziert bzw. reproduziert werden, da keine 
individuellen Kennungen auf dem Datentrager aufzubringen 
sind. 




1 

- 3 - 



R. 35001 



Z3.12.99 

ROBERT BOSCH GMBH, 70442 Stuttgart 
Ansprtiche 

1. Vorrichtung zur Verhinderung von Raubkopien von 
Computerprogrammen zur Verwendung mit einem 
Rechner, welche 



Ein- und Ausgabemittel fur einen bidirektionalen 

Datenaustausch mit dem Rechner; 

ein erstes Speicherelement, welches eine Datei enthalt, 

die tiber die Ausgabemittel auf den 

Rechner tibertragbar ist, 



aufweist, gekennzeichnet durch 



- ein zweites Speicherelement, welches uber die 
Eingabemittel beschreibbar ist. 

2. Vorrichtung nach Anspruch 1, dadurch gekennzeichnet, dafi 
das erste und das zweite Speicherelement in einem 
Speicherbaustein integriert sind. 

3. Vorrichtung nach Anspruch 2, dadurch gekennzeichnet, dafi 
der Speicherbaustein ein nichtf Itichtiger Halbleiterspeicher 
ist . 

4. Vorrichtung nach einem der Ansprtiche 1 bis 3, dadurch 
gekennzeichnet, daft die Ein- und Ausgabemittel 
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korrespondierend mit einem Modul-Port des Rechners 
ausgebildet sind, so daft sie in diesen einzustecken sind. 

5. Verfahren zur Verhinderung von Kopien, insbesondere 
5 Raubkopien, von Computerprogrammen, umfassend die 

Verf ahrensschritte : 

Verbinden einer Vorrichtung g'emaft den Anspruchen 1 bis 4 
mit einem Rechner fur einen bidirekt ionalen 
10 Datenaustausch; 
tjj^rj - Ubertragen einer ersten Datei, welche einen Schlussel 

enthalt, von der Vorrichtung auf den Rechner; 
Kopieren einer zweiten Datei, welche eine Kennung des 
Rechners enthalt, von dem Rechner auf die Vorrichtung. 

15 

6. Verfahren nach Anspruch 5, dadurch gekennzeichnet , daft 
in den Rechner zusatzlich eine mit dem Schlussel 
verschltasselte Freischaltnummer eingegeben wird. 

20 7. Verfahren nach Anspruch 5, dadurch gekennzeichnet, daft 

der Rechner nach Uberprufen der Kennung, welche sich in der 
auf die Vorrichtung kopierten Datei befindet, den Schlussel 
wieder zuriick auf die angeschlossene Vorrichtung ubertragt. 

25 8 . Datentrager auf dem ein Computerprogramm gespeichert 
ist, welches durch Einlesen des Datentragers in einem 
Rechner ausfilhrbar ist, dadurch gekennzeichnet, dafl der 
Datentrager ebenfalls einen Schlussel und eine Kennung 
enthalt und beim Einlesen des Datentragers ein Verfahren 

30 nach einem der Anspriiche 5 bis 7 durchgefuhrt wird. 
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ROBERT BOSCH GMBH, 7 0442 Stuttgart 

Vorrichtung und Verfahren zur Verhinderu ng von Raubkopien 
von Computerprogrammen 

Zusammenf as sung 

Es werden eine Vorrichtung und ein Verfahren zur 
Verhinderung von Raubkopien von Computerprogrammen 
beschrieben. 

Die erfindungsgemalie Vorrichtung verfugt uber Ein- und 
Ausgabemittel fur einen bidirektionalen Datenaustausch mit 
dem elektronischen Rechner und ein erstes Speicherelement, 
welches eine Datei enthalt, die Uber die Ausgabemittel auf 
den elektronischen Rechner ubertragbar ist. Weiterhin ist 
ein zweites Speicherelement vorgesehen, welches uber die 
Eingabemittel beschreibbar ist. 

Das erf indungsgemafte Verfahren umfafit folgende 
Verfahrensschritte: Zunachst wird eine erf indungsgemaBe 
Vorrichtung fur einen bidirektionalen Datenaustausch an 
einen elektronischen Rechner angeschlossen. Im Anschluii 
daran wird eine erste Datei, welche einen elektronischen 
Schltlssel enthalt, von der Vorrichtung auf den 
e-lektronischen Rechner tlbertragen. Nachfolgend wird eine 
zweite Datei, welche eine Kennung des elektronischen 
Rechners enthalt, von dem elektronischen Rechner auf die 
Vorrichtung kopiert. 
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